Политика в отношении обработки персональных данных

Действующая редакция. Документ относится к сайту «Мания» — хоррор-квесты в Томске и к мини-приложению «Мания» во ВКонтакте.

Политика описывает, какие персональные данные посетителей собирает сервис онлайн-бронирования хоррор-квестов «Мания» (сайт mania-tsk.ru и мини-приложение «Мания» во ВКонтакте), зачем они нужны, сколько хранятся и как их удалить. Документ подготовлен под конкретный сервис: перечисленные ниже данные — ровно те, что запрашивают формы бронирования, других мы не собираем.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператор организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки, состав обрабатываемых данных и совершаемые с ними действия.

2. Какие данные мы обрабатываем

2.1. Данные, которые вы вводите сами

• имя — как к вам обращаться при подтверждении брони;
• номер мобильного телефона — единственный способ подтвердить бронь и предупредить об изменениях;
• количество игроков (гостей) в группе;
• комментарий к брони — необязательное поле произвольного текста. Просим не указывать в нём данные, которые мы не запрашиваем (документы, сведения о здоровье, данные третьих лиц);
• промокод, если вы его применяете.

2.2. Данные, которые появляются при бронировании

• выбранная площадка, дата и время сеанса, стоимость и статус брони;
• дата и время предоставления согласия на обработку персональных данных;
• факт применения скидки или промокода.

2.3. Данные ВКонтакте (только в мини-приложении и при подключении уведомлений)

• идентификатор пользователя ВКонтакте (vk_user_id) — передаётся платформой VK при запуске мини-приложения вместе с подписью запуска;
• имя и фамилия из профиля ВКонтакте — подставляются в поле «Как к вам обращаться», чтобы не набирать вручную; вы можете стереть или изменить это значение до отправки;
• признак разрешения сообщений от сообщества — нужен, чтобы понимать, можем ли мы прислать напоминание в личные сообщения.

2.4. Чего мы не делаем

• не собираем паспортные данные, адрес проживания, сведения о здоровье, биометрические и специальные категории персональных данных;
• не обрабатываем платёжные данные: оплата производится на месте, банковских карт и реквизитов сервис не запрашивает и не хранит;
• не используем счётчики веб-аналитики, рекламные пиксели и трекеры; на публичных страницах сайта cookie не устанавливаются. Единственная cookie — служебная сессия авторизации в закрытом разделе администратора;
• не принимаем в отношении вас решений на основании исключительно автоматизированной обработки, порождающих юридические последствия.

3. Цели обработки

• приём и подтверждение брони, связь с вами по телефону;
• отправка подтверждения и напоминания о сеансе в личные сообщения ВКонтакте — только если вы разрешили сообщения от сообщества;
• расчёт стоимости, применение скидок и контроль лимитов промокодов;
• подготовка площадки и смены актёров к вашему сеансу;
• рассмотрение обращений, претензий и отзывов;
• ведение внутреннего учёта посещаемости в обезличенном виде.

В целях рекламы и продвижения данные не используются: рассылок, кроме подтверждения и напоминания о вашей брони, мы не делаем.

4. Правовые основания

• согласие субъекта персональных данных — п. 1 ч. 1 ст. 6 152-ФЗ (вы даёте его отметкой в форме бронирования);
• исполнение договора, стороной которого является субъект персональных данных, — п. 5 ч. 1 ст. 6 152-ФЗ (бронирование и оказание услуги);
• исполнение обязанностей, возложенных законодательством, — п. 2 ч. 1 ст. 6 152-ФЗ.

5. Как обрабатываются данные

Обработка ведётся смешанным способом — автоматизированно (в базе данных сервиса) и без использования средств автоматизации (администратор созванивается с вами и вносит пометки). Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

Базы данных, в которых хранятся персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

6. Кому передаются данные

• ООО «ВК» — при работе мини-приложения и при отправке уведомлений в личные сообщения сообщества. Передаётся идентификатор пользователя ВКонтакте и текст уведомления (площадка, дата и время сеанса). Обработка на стороне VK регулируется документами платформы;
• хостинг-провайдер, предоставляющий вычислительные мощности для сервиса, — в объёме, необходимом для размещения базы данных;
• сотрудники и актёры оператора — в объёме «имя, время сеанса, число гостей, комментарий», необходимом для проведения игры;
• государственные органы — по мотивированному запросу в случаях, предусмотренных законодательством.

Персональные данные не продаются, не передаются рекламным сетям и не распространяются неограниченному кругу лиц.

7. Сроки хранения

• данные брони — в течение одного года с даты сеанса; срок нужен для разбора спорных ситуаций и учёта лимитов промокодов;
• идентификатор ВКонтакте и признак разрешения сообщений — до отзыва разрешения в настройках ВКонтакте или до вашего обращения об удалении;
• при отзыве согласия данные удаляются или обезличиваются в течение 30 дней, если нет иных законных оснований для их хранения.

8. Ваши права

В соответствии со ст. 14 152-ФЗ вы вправе:

• получить сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку в любой момент;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Обращение направляется на контактный адрес оператора или по телефону +7 929 371-46-99. Ответ даётся в течение 30 дней. Чтобы мы нашли вашу бронь, укажите номер телефона, который вводили при бронировании.

Отзыв согласия до начала сеанса означает отмену брони: без номера телефона мы не можем подтвердить запись и предупредить об изменениях.

9. Защита данных

• сайт и мини-приложение работают только по протоколу HTTPS;
• доступ к данным броней есть только у администраторов, вход в закрытый раздел защищён паролем, пароли хранятся в виде необратимых хешей;
• подлинность запуска мини-приложения проверяется по подписи параметров VK, поэтому подставить чужой идентификатор ВКонтакте нельзя;
• состав собираемых данных ограничен минимумом, необходимым для брони.

10. Несовершеннолетние

Возрастные ограничения площадок — 12+ и 16+ и указаны в карточке каждого квеста. За посетителей младше 14 лет бронь оформляет законный представитель и он же даёт согласие на обработку их персональных данных.

11. Изменения политики

Оператор вправе изменять политику. Действующая редакция всегда доступна по адресу mania-tsk.ru/privacy. Существенные изменения вступают в силу с момента публикации.

Вопросы по обработке персональных данных: +7 929 371-46-99.